posso gerir o canal de denúncia internamente ou deve ser gerido por um terceiro

Gerir internamente ou externalizar é permitido para ambos

Um canal de denúncia pode ser configurado internamente, com pessoal próprio e sistemas próprios, ou também pode ser terceirizado para uma parte externa. A diretiva e a Lei de Proteção de Denunciantes não prescrevem nenhum dos dois de forma obrigatória. O que é certo é que deve existir um procedimento que cumpra uma série de requisitos, independentemente de quem fornece a tecnologia e a administração: deve haver uma forma de receber denúncias, alguém deve estar autorizado a tratá-las, e os prazos para confirmação de recebimento e resposta devem ser cumpridos.

O que importa na prática não é tanto o local onde o canal está situado, mas quem tem acesso a ele e como o tratamento é garantido. Um canal alojado externamente é frequentemente escolhido porque facilita a confidencialidade e o anonimato: um colaborador faz uma denúncia a uma organização que não tem relação direta com o empregador, o que para alguns denunciantes reduz barreiras. A gestão interna pode ser igualmente adequada, desde que a confidencialidade seja garantida e as pessoas que recebem e tratam as denúncias sejam designadas da forma correta. Qualquer que seja a opção escolhida, a decisão muitas vezes afeta também a codeterminação: o comitê de empresa tem direito de aprovação sobre o regulamento de denúncia, e essa aprovação aplica-se tanto à configuração interna quanto à externa.

O que o artigo 9.º e o artigo 2.º regulam e não regulam

O artigo 9.º da Diretiva (UE) 2019/1937 descreve os procedimentos para denúncia interna e acompanhamento, com requisitos de confidencialidade, confirmação de recebimento e resposta, mas sem prescrição sobre a localização técnica ou organizacional do canal. O artigo 2.º da Lei de Proteção de Denunciantes desenvolve isto para o procedimento de denúncia interna na legislação holandesa e deixa a escolha entre configuração interna e terceirização também aberta. A questão de se algo deve ser obrigatoriamente gerido por uma parte externa não é respondida afirmativamente por nenhuma das duas fontes; estabelecem requisitos para o resultado do procedimento, não para a forma como é organizado.